Esta nueva forma de estafa implica el uso de c\u00f3digos QR maliciosos que, al ser escaneados por el usuario, redirigen a sitios que son fraudulentos. Estas webs pueden intentar robar informaci\u00f3n personal, como contrase\u00f1as y credenciales de inicio de sesi\u00f3n, o incluso instalar malware en el celular. A diferencia de los ataques de phishing tradicionales, donde se utilizan enlaces de texto que pueden ser identificados visualmente en un mail o mensaje, los c\u00f3digos QR funcionan \u201cenmascarando\u201d el destino final, lo que los hace m\u00e1s dif\u00edciles de detectar antes de ser escaneados.<\/p>\n\n\n\n
Un ejemplo com\u00fan de quishing <\/em>es el uso de c\u00f3digos QR en mails que aparentan ser leg\u00edtimos. En ellos se le solicita a los usuarios que re-autentiquen su acceso a sistemas de autenticaci\u00f3n multifactor (MFA). Este tipo de ataque puede enga\u00f1ar incluso a usuarios m\u00e1s desconfiados, ya que los c\u00f3digos QR parecen visualmente confiables, pero no sabemos nada sobre su contenido hasta que los escaneamos y ya es demasiado tarde.<\/p>\n\n\n\n Para Fabio S\u00e1nchez, director de Ciberseguridad de OCP TECH,<\/strong>el quishing <\/em>como amenaza ha evolucionado r\u00e1pidamente en estos \u00faltimos meses. \u201cAl principio los ciberdelincuentes enviaban solicitudes simples de re-autenticaci\u00f3n de MFA -sostiene S\u00e1nchez-, pero en la actualidad se ha descubierto que algunos de estos c\u00f3digos QR no son im\u00e1genes reales, sino que est\u00e1n generados mediante caracteres ASCII incrustados en el c\u00f3digo HTML de los correos electr\u00f3nicos. En otras palabras: est\u00e1n usando un truco que es invisible a los sistemas de detecci\u00f3n autom\u00e1tica que buscan im\u00e1genes peligrosas\u201d. Para S\u00e1nchez, este enga\u00f1o hace que estos c\u00f3digos falsos no sean identificados como amenazas.<\/p>\n\n\n\n Este avance en la t\u00e9cnica de quishing<\/em>, conocido como “QR Code 3.0”, representa el desaf\u00edo m\u00e1s novedoso e importante hasta ahora para los sistemas de ciberseguridad. Como sucede en todos los casos, los atacantes encontraron maneras de sortear las defensas, aprovechando las vulnerabilidades que ya existen en las herramientas de protecci\u00f3n tradicionales. De esta forma, los usuarios quedan expuestos a enlaces maliciosos ocultos detr\u00e1s de lo que parece ser un simple c\u00f3digo QR.<\/p>\n\n\n\n Para evitar caer en este tipo de ataque, S\u00e1nchez sostiene que es fundamental adoptar algunas precauciones, pero especialmente tres. \u201cEn primer lugar, no hay que confiar ciegamente en los c\u00f3digos QR: siempre debemos verificar primero la fuente antes de escanear un c\u00f3digo. Si nos llega un mail que nos solicita escanear un c\u00f3digo QR, asegur\u00e9monos primero de que provenga de una fuente confiable\u201d. La ley de la desconfianza es siempre la mejor compa\u00f1era ante una posible estafa.<\/p>\n\n\n\n En segundo lugar, S\u00e1nchez recomienda mantener nuestros dispositivos siempre actualizados y utilizar alguna aplicaci\u00f3n de seguridad en nuestros celulares que incluya herramientas de verificaci\u00f3n de c\u00f3digos QR. Estas aplicaciones pueden escanear el c\u00f3digo y detectar amenazas antes de que nuestros dispositivos accedan al sitio web malicioso.<\/p>\n\n\n\n Por \u00faltimo, debemos educarnos a nosotros mismos y alertar a los dem\u00e1s. \u201cLa conciencia sobre este tipo de ataques es esencial -concluye S\u00e1nchez-. Debemos compartir informaci\u00f3n con familiares, amigos y compa\u00f1eros de trabajo para que est\u00e9n al tanto de los riesgos del quishing <\/em>y no escaneen c\u00f3digos QR sin saber de los peligros que hay detr\u00e1s\u201d.<\/p>\n\n\n\n Lamentablemente, el quishing <\/em>lleg\u00f3 para recordarnos que, en el mundo digital en el que vivimos, ning\u00fan m\u00e9todo es infalible ni est\u00e1 libre de riesgos. Pero tambi\u00e9n nos sirve para entender que, a medida que los ataques se vuelven m\u00e1s sofisticados, nuestra mejor defensa sigue siendo el conocimiento y la precauci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":" Ya nadie puede negar que el uso de c\u00f3digos QR ha pasado a formar parte integral de nuestra vida cotidiana. Desde men\u00fas descargables en restaurantes hasta pagos digitales, estos c\u00f3digos parecen estar en todas partes para simplificarnos un poco la vida. Pero como pasa usualmente con estos avances tecnol\u00f3gicos, los c\u00f3digos QR han pasado a […]<\/p>\n","protected":false},"author":4,"featured_media":19320,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38],"tags":[394,2102,621,2755,3951,179],"class_list":["post-19318","post","type-post","status-publish","format-standard","has-post-thumbnail","category-actualidad","tag-celular","tag-codigo","tag-digital","tag-proteccion","tag-quishing","tag-tecnologia"],"yoast_head":"\n![\"\"](\"https:\/\/sergiolapegue.com\/site\/wp-content\/uploads\/2024\/11\/qr02-1024x512.jpg\")
<\/figure>\n\n\n\n